virus Trojan-Downloader.win32.Zlob.nr

Question

bonjour, quelle désagréable surprise de savoir que votre pc est inffecté alors que vous avez un anti- virus!! bon voilà mon problème, 4 virus de type trojan-Downloader.win32.zlob.nr on été detecté sur mon pc, mon anti-virus ne peut en venir a bout que me faut -il faire, je ne suis pas très expérimenté dans le domaine informatique, je me débrouille un p  2 virus ce trouve dans c:/documents and settings/maxime/Application data/nvsvcd.exeet 2 autres dans c:/windows/systéme:smss.exe. merci de me répondre afin de trouver une solution a mon problème car orange me menace de suspendre mon accés si je ne trouve pas une solution merci a vous tous qui pourrait m'aider Sylvie

^^Marie^^ · Answer

Salut,F -  Hijackthis - Outil de diagnostic et réparation lire démo http://pageperso.aol.fr/balltrap34/Hijenr.gif http://pageperso.aol.fr/balltrap34/demohijack.htm Télécharge version française ici http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html Copie/colle le rapport Bon courage A++

sylvie · Answer

merci marie de m'avoir consacré un peut de ton temps je suis débutante dans le monde de l'informatique p tu me donner plus en détail la marche a suivre  merci de bien vouloir t'occuper de moi  j'attend ta réponse Sylvie

^^Marie^^ · Answer

Slt,Lis les démos que je t'ai donné...lire démo http://pageperso.aol.fr/balltrap34/Hijenr.gif http://pageperso.aol.fr/balltrap34/demohijack.htm Et tu télécharges HitjackthisTélécharge version française ici http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html Tu auras un peu au milieu de la page, "télécharger hit..." etcIl va te  sortir un rapport, tu le sélectionnes, tu le copies et colles à la suiteA++

^^Marie^^ · Answer

ici,

^^Marie^^ · Answer

CTRL+C ====> copierCTRL+V====> collerEssaie

Regis59 · Answer

Salut Sylvie,Lorsque le rapport apparait donc le bloc note, va dans edition < tout selectionnerPuis va dans edition < copierViens un message, clik droit et coller.Tu peux surfer mais c est un probleme a prendre au serieux. N accepte rien de ce que tu ne connais, telecharge que ce dont tu es sur.a+

Regis59 · Answer

Bonsoir Sylvie,Inutile de vous enervez, on arrivera a rien sinon.Dites moi, si vous le copier et le coller dans word, est ce qu il s affiche?a+

Regis59 · Answer

D'accord Tres bien Sylvie, enregistre le dans mes documents.Clik sur ce site:https://www.cjoint.com/Clik sur parcourir et recherche le document que tu viens d enregistrer (ou il y a le rapport).Puis clik sur Ouvrir.Ensuite, clik sur creer le lien ci joint.Un lien apparait, donne le nous;-)A+

Regis59 · Answer

Coucou Sylvie,Tu es infecté.Peux tu me fournir ces 2 rapports s il te plait:1-Télécharge Blacklight (de F-Secure) a l’une des 2 adresses : https://www.f-secure.com/en https://www.f-secure.com/en et sauvegarde le sur ton Bureau. Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse 2-Lance HijackThis mais cette fois, clik sur ces options la -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.;-)PS: Tu te debrouilles bien, bravo !

Regis59 · Answer

Tres bien, puis je avoir l autre?

Regis59 · Answer

Oui je t assure, c est tres bien.Tu veux les manips ce soir ou si je te la fais courant de journee de demain cela te convient il? HijackThis -> Open the misc tools sections [section OUTILs en francais] >puis open Uninstall manager [les processus]-> clique sur "Save list" [sauvegarder]-> enregistre le fichier -> fais-en un copier/coller ici.et aussi celui ci si tu veux bien:Télécharge ceci: (merci a S!RI pour ce programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.PS: Desole si je t ai fait telecharger 4 programmes, on les supprimera si tu veux quand tout sera fini.

sylvie · Answer

dsl mais comme j'y suis arriver je pense j'ai préférer te l'envoyer est ce que c bien ça ?Rapport fait à 23:37:56,68, 14/07/2006Executé à partir de C:\Documents and Settings\Sylvie\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sylvie\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Sylvie\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

Regis59 · Answer

SalutOui c est bien cela pour ce programme, celui la est clean.Bon courage pour le travail de demain. On se recontacte sans problemes pour la suite ;-)Demain, essai ceci:HijackThis -> Open the misc tools sections [section OUTILs en francais] >puis open Uninstall manager [les processus]-> clique sur "Save list" [sauvegarder]-> enregistre le fichier -> fais-en un copier/coller ici. Si tu n y arrives pas, demande moi, j essaierais de faire mieux.Bonne nuit, bon repos et bon courage pour toi demain.A+

sylvie · Answer

bonjour ! je suis de retour toujours avec mon problème, je croyez qu'une bonne nuit de repos effaceré tous ça mais non le virus est toujours là! bon suis préte pour continuer, on y vas ?

sylvie · Answer

coucou régis est tu là ? occupé p être, bon c pas grave j'ai ouvert hijackthis __________ outil, puis ouvrir le procésus, il apparait une liste j'appuie sur sauve mais rien ne ce fait, j'ai aussi essayer de griser la liste et de faire un copier mais  ça ne marche pas

Regis59 · Answer

Salutme revoila lolBon c est pas grave, je ferais sans.Peux tu me redonner le rapport de black light avec un nouvel hijack this (par word)?a+

Regis59 · Answer

Impecable, retour dans 10/15 min avec la manipulation a faire.

Regis59 · Answer

Coucou Sylvie, Dans un premier temps, je vais te rassurer, ca semble long mais tu te rendra compte que tout ce qui est a faire est rapide, vraiment simple car les explications sont tres detaillees. Lis tout jusqu a la fin, si tu as une incertitude demande moi, sinon tu peux y lancer, je suis sur que tu vas y arriver sans problemes ! Télécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) Ensuite, télécharge EGDACCESS.bfu (de Metallica) : Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Ferme Internet. 1) Vas dans demarer < panneau de configuration < ajout/suppression de programme. Recherche ceci et desinstalle ceci (si present): *Mailskinner *SystemDoctor 2) ¤ Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O2 - BHO: Microsoft Configuration - {40205287-E793-41AC-B95C-D8D064BA33CA} - C:\WINDOWS\system32\mscfg.dll (file missing) O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w O4 - HKLM\..\Run: [SystemDoctor 2006 Free] C:\Program Files\SystemDoctor 2006 Free\sd2006.exe -scan O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32 vsvcd.exe 3)¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! 5)¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). 6)¤Recherche et supprime ceci: attention seulement les fichiers (si présents). C:\WINDOWS\system\smss.exe C:\Program Files\SystemDoctor 2006 Free c:\program files\mailskinner C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\system32 vsvcd.exe Note: Tu supprimes ce que je met en gras. Par exemple pour trouver le 1er (C:\WINDOWS\system\smss.exe) Tu clik sur demarer < poste de travail < c: < windows < system (sur system !! /!\ c'est important) puis tu descend, c est par ordre alphabetique, et tu vas trouver smss.exe, clik droit dessu et tu choisis supprimer. Pour le 2e a supprimer: C:\Program Files\SystemDoctor 2006 Free Tu clik sur demarer < poste de travail < c: < program files et la tu vas trouver un fichier systemdoctor, clik droit et supprimer. 7)¤Arrête ces services comme ceci: Clique sur Démarrer->exécuter->tape: services.msc Recherche et Double-clique sur : France Telecom Routing Table Service Règle-le sur "Arrêté" et "Désactivé". Puis tu recherche et fais la meme manipulation avec ceci: Windows Log 8) Clik sur demarer < redemarer l ordinateur et laisse l ordinateur redemarrer, il va revenir normalement. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu - Coches la case Show log after script ends - Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete script execution apparaîsse et clique sur OK. Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. Clique Exit pour fermer le programme BFU. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. Clique sur Scan pour lancer l'analyse. Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" Puis valide. Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Après le reboot du pc, les fichiers : c:\WINDOWS\system32\khpzmtnarc_nav.dat c:\WINDOWS\system32\khpzmtnarc.dat C:\windows\system32\khpzmtnarc.exe c:\WINDOWS\system32\khpzmtnarc_navps.dat c:\WINDOWS\Prefetch\KHPZMTNARC.EXE-0ACBC397.pf devraient être visible et pouvoir être supprimés sans aucuns soucis. Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: Va dans C:\windows\system32\ et recherches et effaces: khpzmtnarc_nav.dat.ren khpzmtnarc.dat.ren khpzmtnarc.exe.ren khpzmtnarc_navps.dat.ren Une fois fait, redemarre ton ordinateur, reconnecte toi a internet et reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. bon nettoyage et bon courage ;-) Si tu as la moindre question, hesitation, nous sommes la pour y repondre. A+

Regis59 · Answer

SalutOn dirait que tu es dans le bios...Ce n'est pas la.Imprime ou note ceci.Demarre en mode sans echec comme ceci alors:clik sur demarrer/executer et tapez msconfig cochez demarrage en mode diagnostic /appliquer et redemarrerla il vas se mettre tous seul en mode sans echecpour revenir comme avant , n oublie pas de refaire ceci:demarer < executer < msconfig, onglet general < recochez comme c etait au depart et redemarrer le pca+

Regis59 · Answer

Kikou Sylvie,tu t en sors? Ou es tu arrivée?a++

sylvie · Answer

Scan saved at 12:11:20, on 16/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Spleak\SpleakLoader.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\PROGRA~1\softwin\BITDEF~1\bdmcon.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Logitech\SetPoint\KEM.exeC:\Program Files\Logitech\SetPoint\KHALMNPR.EXEC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\system32\svchost.exeC:\DOCUME~1\Sylvie\LOCALS~1\Temp\7ex5.modul32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [SpleakPlugin] "C:\Program Files\Spleak\SpleakLoader.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exeO4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exeO4 - HKLM\..\Run: [.nvsvc] C:\Documents and Settings\Sylvie\Application Data\smss.exe /wO4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [SFS6] "C:\Program Files\Steganos Secure FileSharing 6\sfs.exe" /bootingO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [HijackThis startup scan] C:\Program Files\Hijackthis Version Française\HijackThis.exe /startupscanO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securiteO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dllO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)voilà le nouveau rapport de hijack this

Regis59 · Answer

CoucouJ ai du en mettre trop d un coup :-)On va recommencer petit morceau par petit morceau , et tout doucement on va y arriver.Tu peux remettre un rapport de black light stp?(ceux d au dessu sont d'aujourd hui?)a+

Regis59 · Answer

Non, J ai juste été mangé lolEtant donné que tu ne me fournis pas le repas, il faut bien que je mange lolJe vais faire une petite manip, a tout de suite pour te donner les instructions.

Regis59 · Answer

Re, Me revoila avec une petite manipulation a faire. Tu vas t en sortir, ne t inquites pas :-) On va supprimer infection par infection: Ceci il me semble que tu l as deja fait au dessu, verifie juste que tu les as encore, je te remet les liens au cas ou tu voudrais les re-telecharger: Télécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) Ensuite, télécharge EGDACCESS.bfu (de Metallica) : Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Ensuite: Désactive la restauration systéme. Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". clic sur ok pour valider -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu - Coches la case Show log after script ends - Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete script execution apparaîsse et clique sur OK. Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. Clique Exit pour fermer le programme BFU. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. Clique sur Scan pour lancer l'analyse. Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" Puis valide. Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Après le redemarrage du pc, les fichiers : c:\WINDOWS\system32\khpzmtnarc_nav.dat c:\WINDOWS\system32\khpzmtnarc.dat C:\windows\system32\khpzmtnarc.exe c:\WINDOWS\system32\khpzmtnarc_navps.dat c:\WINDOWS\Prefetch\KHPZMTNARC.EXE-0ACBC397.pf devraient être visible et pouvoir être supprimés sans aucuns soucis. Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: Va dans C:\windows\system32\ et recherches et effaces: (pour ca, tu clik sur demarer < poste de travail < c < windows < systeme32) khpzmtnarc_nav.dat.ren khpzmtnarc.dat.ren khpzmtnarc.exe.ren khpzmtnarc_navps.dat.ren Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. bon courage Sylvie, et surtout reste calme, on ne t abandonnera pas et on sera la jusqu au bout !!! ;-)

sylvie · Answer

je croie que ça a marché!!!  j'ai pu suprimerles fichiers demander dans windows systéme 32, voici un nouveau rapport hScan saved at 14:31:59, on 16/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Spleak\SpleakLoader.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\PROGRA~1\softwin\BITDEF~1\bdmcon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Logitech\SetPoint\KEM.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Logitech\SetPoint\KHALMNPR.EXEC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\DOCUME~1\Sylvie\LOCALS~1\Temp\25ex5.modul32.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\INCRED~1\bin\IncMail.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [SpleakPlugin] "C:\Program Files\Spleak\SpleakLoader.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exeO4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exeO4 - HKLM\..\Run: [khpzmtnarc] c:\windows\system32\khpzmtnarc.exe khpzmtnarcO4 - HKLM\..\Run: [.nvsvc] C:\Documents and Settings\Sylvie\Application Data\smss.exe /wO4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [SFS6] "C:\Program Files\Steganos Secure FileSharing 6\sfs.exe" /bootingO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [HijackThis startup scan] C:\Program Files\Hijackthis Version Française\HijackThis.exe /startupscanO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securiteO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dllO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)ijackthis

sylvie · Answer

voici le rapport bfuWindows XP SP2 (WinNT 5.01.2600 SP2)Script started at 13:52:49, on 16/07/2006Option Delete files to Recycle Bin: YesFailed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)Failed: FolderDelete C:\Program Files\dialpass (folder not found)Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)Failed: FolderDelete C:\Program Files\egroup (folder not found)Failed: FolderDelete C:\Program Files\Instant Access (folder not found)Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)Failed: DllUnregister C:\WINDOWS
avmpc\2_navmpc.dll|1 (file not found)Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)Failed: FolderDelete C:\WINDOWS
avmpc (folder not found)Failed: FileDelete C:\DOCUME~1\Sylvie\LOCALS~1\Temp\25ex5.modul32.exe (operation failed)Failed: FileDelete C:\DOCUME~1\Sylvie\LOCALS~1\Temp\51exssd32d.exe (operation failed)Failed: FileDelete C:\DOCUME~1\Sylvie\LOCALS~1\Temp\~DF7820.tmp (operation failed)Failed: FolderDelete C:\WINDOWS\Temp	mp000001b1 (operation failed)Failed: FolderCreate C:\WINDOWS\system32\bfubackups (folder already exists)Script completed.

Regis59 · Answer

Pour l'instant, c'est EXCELLENT.Normalement tu ne devrais plus trop avoir de pubs qui apparaiissent si tu en avais.¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :O4 - HKLM\..\Run: [khpzmtnarc] c:\windows\system32\khpzmtnarc.exe khpzmtnarc ¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).C:\DOCUME~1\Sylvie\LOCALS~1\Temp\25ex5.modul32.exe Failed: FileDelete C:\DOCUME~1\Sylvie\LOCALS~1\Temp\51exssd32d.exe Failed: FileDelete C:\DOCUME~1\Sylvie\LOCALS~1\Temp\~DF7820.tmp Puis redemarre le pc et remet un HijackThis + blacklight.Si tu as besoin, demande nous ;-)

sylvie · Answer

régis c l'horreur !! j'ai du m'absenter un bout de temps mon fils en a profiter pour faire une restauration du systéme, je suis effondrés !!! est ce que j'ai perdu tout ce que nous avons fait ????? je m'en v de ne pas lui avoir interdit le pc , que p t-on faire ???

s · Answer

ouf, je suis arriver a récuperer la restauration je suis a nouveau ok, par contre j'ai effectué ce que tu m'as demander ci dessus, je bloque un p après avoir cocher la case 04........et fixer l'objet pour la suite je ne comprends pas très bien ou je dois aller pour supprimer c\documents sylvie local.......ect

Regis59 · Answer

Salut,Ah mince, bon c'est pas grave pour ce qu a fait ton fils.On verra s'il a réactivé certaines infections.Inutile de s'enerver, erreur de jeunesse lolPour ceci:C:\DOCUME~1\Sylvie\LOCALS~1\Temp\25ex5.modul32.exe Tu clik sur demarer < poste de travail puis sur c: < document and setting < Sylvie < local settings < temp et supprime ce que je t ai mis en gras juste au dessu.Supprime en meme temps ceux ci:C:\DOCUME~1\Sylvie\LOCALS~1\Temp\51exssd32d.exe C:\DOCUME~1\Sylvie\LOCALS~1\Temp\~DF7820.tmp Petite note: Si tu ne vois pas local setting, verifie que tu as bien ceci:Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !A bientot ;-)

sylvie · Answer

ouf, jusqu'a présent tout fonctionne correctement je suis rentrer dans document and settings sylvie local settings temp mais dans temp je ne trouve vas les les fichiers a supprimé est ce normal ?

sylvie · Answer

bon là j'arrive a saturation pour la journée, je vais arreter maintenant, merci pour tout  a demain pe être bey

Regis59 · Answer

SalutD'accord, on reprend demain.Je te donnerais un programme qui fera ce programme si tu veux...Bon repos :-)

sylvie · Answer

bonjour régis, voilà, je suis prete a recevoir le programme que tu m'as proposer, je suis dispo jusqu'a 11 h après je commence ma journée de boulot jusqu'a 20 h et +, donc ne soit pas surpris si tu ne me voie pas sur le forum    sylvie

Regis59 · Answer

SalutMeme si je suis pressé, je passe te donner cela:Ccleaner :https://www.pcastuces.com/logitheque/ccleaner.htm  Suppression des fichiers temporairesVa dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)•	Clique sur Analyse•	Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.•	Une fois le scan terminé, clique sur Lancer le Nettoyage Suppression des incohérence du registre•	Clique sur l'icône Erreurs situés dans la marge à gauche.•	Puis clique sur Analyser les erreurs•	Patiente pendant que CCleaner scan ton registre.•	Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.•	Tu peux cliquer ensuite sur Corriger les erreurs.Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurementa+

^^Marie^^ · Answer

Bonjour,Une question pour Régis, si cela ne le dérange pas :Pourquoi ne pas fixer ces lignes :1/ => O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll Certains le faisait supprimer et d'autres non.2/=>O4 - HKLM\..\Run: [.nvsvc] C:\Documents and Settings\Sylvie\Application Data\smss.exe /whttp://www.castlecops.com/StartupList.htmlMerciA++

Regis59 · Answer

Salut Sylvie,des que je peux je te dis quoi faire !! A ce soir, bon courage !!Bonjour Marie,Non cela ne me derange pas.Pour le 1/Le scan auto de Hijack le detecte comme mauvais mais comme tu peux le voir, il appartient a MSN donc il n a rien de mechant.Ceux qui le supprimait, se fier et suivait comme des moutons ce que donne le rapport de Hijack this lorsque tu l analyse automatiquement.2/Il faudrait remonter un peu le poste.Je l ai fait supprimé mais il est reapparu.Il valait mieux pour sylvie y aller petit a petit, infeciion par infection. Il sera supprimé prochainement ;-)A+

^^Marie^^ · Answer

Salut régisPour le 1/ j'avais vu que c'était MSN, mais je souhaitais confirmation.Pour le 2/ okMerci

Regis59 · Answer

Salut marie,Y a pas de soucis :-)Coucou Sylvie,Peux tu remettre un rapport bfu et un hijack thisPS: je te rassure on arrive a la fin ;-)A+

Regis59 · Answer

Salut Sylvie,Aucuns soucis, dis moi quand tu es disponiblePour simy, nulles craintes a avoir, c est une infection qui a la base de tout cela, cree ton propre poste et on t aideraa++

Regis59 · Answer

SalutCela peut etre du chantage mais on met tout en oeuvre pour tout supprimer en tout cas lolLance ce scan en ligne: http://www.bitdefender.fr/scan8/ie.html  Copie/colle le rapport:-)

Virus Trojan-Downloader.win32.Zlob.nr

41 réponses

Votre réponse

Discussions similaires

Newsletters